PayPal est un service de paiement en ligne permettant de sécuriser les transactions, lutter contre la fraude et faciliter les paiements sur les sites e-commerce.
Sur les sites qui proposent PayPal comme moyen de paiement, plusieurs cookies peuvent être déposés afin de :
assurer la sécurité des transactions
détecter et prévenir la fraude
garantir la continuité de session
faciliter le traitement du paiement
améliorer l’expérience utilisateur lors du passage au paiement
La majorité des cookies PayPal sont strictement nécessaires au fonctionnement du service de paiement.
Ils ne servent pas à de la publicité ou du profilage marketing, mais à des finalités techniques et de sécurité.
En conséquence, les cookies PayPal ne requièrent pas de consentement, car ils sont indispensables au paiement sécurisé et relèvent du service explicitement demandé par l’utilisateur (base légale : exécution d’un contrat).
Informer l’utilisateur de l’utilisation de PayPal dans la politique de confidentialité / politique cookies
Indiquer la finalité précise des cookies PayPal (paiement sécurisé, prévention des fraudes, gestion de session)
Préciser la base légale (exécution du contrat ou intérêt légitime lié à la sécurité)
Activer les scripts PayPal uniquement lorsque nécessaire
(exemple : uniquement au moment du paiement, pas au chargement de toutes les pages)
Assurer la minimisation des données
→ ne charger que les éléments strictement nécessaires au paiement
PayPal est principalement observé par les autorités européennes sur des sujets liés à :
la sécurité des transactions
la prévention de la fraude
la lutte contre le blanchiment
la conservation des données financières
Ces usages sont encadrés par la loi et relèvent généralement de l’exécution d’un service demandé par l’utilisateur.
Toutefois, si un site utilise PayPal en dehors du cadre du paiement (par exemple, pour des finalités d’analyse ou de marketing), alors le consentement devient obligatoire.
En résumé : les cookies PayPal sont généralement exemptés de consentement, à condition qu’ils soient utilisés uniquement pour le paiement sécurisé et la prévention de la fraude.